Novo Golpe no WhatsApp: “Vote na Filha de uma Amiga” Pode Sequestrar Sua Conta

Uma equipe de pesquisadores da Avast! identificou uma nova campanha do golpe GhostPairing que mira usuários do WhatsApp em todo o mundo, incluindo o Brasil. O ataque começa com uma mensagem simples e convincente — “Você poderia, por favor, votar na filha de uma amiga?” — enviada por um contato conhecido.

Ao clicar no link, a vítima é redirecionada para uma página falsa e pode acabar autorizando, sem perceber, o acesso de criminosos à própria conta. A seguir, entenda como o golpe funciona e veja como se proteger.

O que é o Golpe GhostPairing?

O GhostPairing é um tipo de golpe que engana a vítima para que ela mesma permita o acesso de terceiros à sua conta do WhatsApp. Em vez de explorar falhas no sistema ou roubar senhas, os criminosos utilizam um recurso legítimo do aplicativo — o pareamento de dispositivos — para assumir o controle da conta.

Como Funciona o Golpe

A campanha identificada pelos pesquisadores da Avast começa com uma mensagem simples, geralmente enviada por alguém conhecido, o que aumenta a credibilidade do pedido. O usuário é levado a acreditar que está apenas ajudando em uma votação, quando, na verdade, está iniciando um processo que dá acesso ao golpista.

Ao acessar o link, a vítima é direcionada para uma página falsa que simula um ambiente de votação. O visual é pensado para parecer legítimo e não levantar suspeitas. Em vez de registrar um voto, porém, o usuário é conduzido por etapas que resultam na vinculação do dispositivo do criminoso à sua conta do WhatsApp.

Por que o Golpe é Difícil de Perceber

Um dos principais riscos do GhostPairing é a ausência de sinais claros de invasão. “Como a conta continua funcionando normalmente, muitos usuários podem não perceber imediatamente que ela foi comprometida”, diz um especialista. Essa ação silenciosa dá margem para que os criminosos atuem por mais tempo e utilizem o perfil comprometido para atingir novos contatos.

Como se Proteger

A principal forma de evitar o golpe é desconfiar de mensagens com pedidos incomuns, mesmo quando enviadas por contatos conhecidos. Convites para votações, promoções ou ações urgentes devem ser verificados antes de qualquer interação, especialmente quando envolvem links externos.

• Desconfie de mensagens com pedidos incomuns, mesmo quando enviadas por contatos conhecidos.
• Não siga instruções fora do fluxo normal do app, principalmente quando envolvem autenticação ou conexão de dispositivos.
• Revisite os dispositivos conectados à conta e desconecte imediatamente se identificar acessos desconhecidos.

Com essas dicas, você pode se proteger do golpe GhostPairing e manter sua conta do WhatsApp segura.

Este conteúdo pode conter links de compra.

Fonte: link